Seguridad y privacidad desde el diseño

Los datos de identidad son los más sensibles que comparten sus usuarios. Zoi ID los protege en cada paso: cifrado sólido, procesamiento aislado, acceso estricto y conservación breve.

Privacidad desde el diseño. Seguridad por defecto.

Los datos más seguros son los que nunca tiene. Zoi ID le da una respuesta y guarda la evidencia solo el tiempo que exigen las normas.

Plantillas faciales: Nunca se almacenan. Se crean en memoria para una comparación y luego desaparecen.
Evidencia: Imágenes y videos eliminados 90 días después de la decisión, o antes.
Cifrado: AES-256, con una clave distinta para cada archivo y cada registro de identidad.
Ubicación: Almacenados en Alemania (UE), con copias de seguridad cifradas en la UE.
IA: Se ejecuta en nuestra propia infraestructura. Ningún documento ni rostro se envía a un servicio de IA de terceros.
Lo que usted recibe: Solo los campos que necesita. Por defecto: estado, nivel, válido hasta y si la persona es mayor de 18.

Infraestructura

Infraestructura dedicada en Alemania (UE), separada de cualquier otro sistema de Zoi.
Una red perimetral global protege todo el tráfico público.
El análisis de rostros y documentos se ejecuta en servicios aislados.
Copias de seguridad cifradas en la UE y versiones firmadas que se verifican antes de ejecutarse.

Nuestra propia IA, en nuestra propia infraestructura

El análisis de rostros, prueba de vida y documentos se ejecuta dentro de Zoi ID. No se envían datos de identidad a ningún servicio de IA de terceros, y la IA nunca decide un caso por sí sola.

Cifrado

Cifrado en tránsito con TLS moderno y en reposo con AES-256.
Una clave distinta para cada archivo y cada registro de identidad.
Cada elemento cifrado está ligado a su propio registro. Si se copia a otro registro, no se abre.
Las claves se gestionan según una política escrita y se guardan separadas de los datos que protegen. Las copias de seguridad también van cifradas.

Sin plantillas faciales

Nunca guardamos una plantilla facial. Los números que sirven para comparar rostros solo existen en memoria durante una petición.
El software compara rostros solo con el consentimiento aparte del usuario. Sin él, un revisor compara las fotos.
El análisis facial se ejecuta en un servicio aislado y mantiene las imágenes solo en memoria.
No deducimos origen étnico, emociones ni ningún otro rasgo a partir de un rostro.

Acceso de los revisores

Solo acceden revisores identificados y capacitados, con permisos según el rol.
Cada vez que un revisor abre datos personales o un archivo, queda escrito en un registro de auditoría. También cada decisión y cada acción de administración.
El registro de auditoría es de solo adición y se guarda 10 años.
Los números de documentos oficiales se ocultan por defecto en la consola y nunca se escriben en los registros.
Una posible coincidencia de sanciones o PEP necesita dos revisores distintos. Un revisor solo puede decidir sobre la versión del caso que vio.

Sesiones y dispositivos

Los tokens de cliente son aleatorios, están ligados a una sesión y duran poco. Solo guardamos su hash.
Cada desafío para la revisión del dispositivo, del chip y del video es aleatorio, de un solo uso y de corta duración.
Cada subida pertenece a un conjunto numerado de pruebas. Si se vuelve a subir un paso, se repiten las revisiones que usaban el archivo anterior.
Los datos del chip se comprueban en nuestro servidor con certificados de los gobiernos. No se confía en nada de lo que envía el teléfono sin comprobarlo.

Cuánto tiempo guardamos los datos

Estos son los plazos por defecto. Una retención legal puede detener el plazo.

Leer la política de conservación

Datos	Se guardan hasta
Sesión nunca enviada	7 días después de crearse.
Sesión abierta (en proceso o en revisión)	60 días como máximo, luego caduca.
Imágenes del documento, datos del chip, video	90 días después de la decisión final. 24 horas si la persona no tiene la edad mínima. Al instante si se retira el consentimiento o se pide el borrado.
Datos de identidad (nombre, fecha de nacimiento, número de documento, dirección)	Mientras exista la cuenta del usuario con el socio y la identidad no esté revocada. Como máximo 5 años después de la última verificación.
Claves de control de duplicados, decisiones y resultados de revisión sin datos personales	5 años después de la última sesión, para prevenir el fraude.
Registros del control de sanciones	10 años, como exigen las normas de registro de sanciones.
Registro de auditoría	10 años.
Copias de seguridad	30 días.

Cada borrado queda registrado y se vuelve a aplicar tras cualquier restauración desde una copia de seguridad.

Políticas y acuerdos

Una persona real detrás de cada cuenta

Zoi ID se lanza pronto. Los socios con acceso anticipado reciben claves de sandbox, contacto directo con nuestro equipo y una configuración adaptada a sus mercados.

Solicitar acceso anticipado Hablar con ventas

O escriba a official@zoi.network